ИИ-ассистента Rovo от Atlassian можно заставить слить данные Jira и Confluence — без единого клика
Компания PromptArmor опубликовала атаку 'ноль кликов', которая заставляет Rovo, рабочего ИИ-ассистента Atlassian, выгружать всё, что он может прочитать, — тикеты Jira, страницы Confluence, данные коннекторов: инструкции прячутся в контенте, который ассистент позже обрабатывает, после чего он открывает URL злоумышленника с прикреплёнными украденными данными. По словам PromptArmor, уязвимости были раскрыты Atlassian 23 мая, но спустя более двух месяцев Rovo оставался уязвим, а утечка работает даже при отключённом веб-поиске. Отдельный баг 'в один клик' через специально созданные ссылки чата Rovo, о котором сообщил другой исследователь, исправлен на стороне сервера.
Почему это важноКаждая компания, подключающая ИИ-ассистента к вики, тикетам и почте, создаёт дыру одной и той же формы: ассистент читает контролируемый злоумышленником контент с правами сотрудника и держит инструмент, способный обращаться наружу. Atlassian используют миллионы команд — а отчёт, лежащий без патча десять недель, ровно то, что имеют в виду исследователи, говоря, что промпт-инъекции так и не решены.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
TikTok поместил бота для покупок внутрь видео, которое вы смотрите.2026-10-06Wikimedia подозревает агентов OpenAI в майском сбое.
2026-10-06Помощник Meta ведёт почасовое дело на всех ваших знакомых.
2026-10-05Два сенатора хотят тюрьму для шефов взламывающих ИИ-агентов.
2026-10-05Одна команда возвращает выключатель ИИ, удалённый Apple.
2026-10-05